Compare Revisions

Zde se dozvíte o podepisování doplňků a o tom, co dělat, jestliže rozšíření, které chcete používat, nemohlo být ověřeno pro použití ve Firefoxu.

{note}'''Uživatelé Firefoxu s prodlouženou podporou (ESR):''' Podepisování doplňků bude dostupné v ESR verzi 45.{/note} Stále častěji se začaly objevovat doplňky měnící bez souhlasu uživatele nastavení prohlížeče nebo zcizující jeho osobní údaje. Některé doplňky mohou do prohlížeče přidávat uživatelem nechtěné lišty či tlačítka, měnit nastavení vyhledávání nebo do vašeho počítače vnášet reklamy. Firefox si bude nyní ověřovat, že doplňky, které instalujete, jsou Mozillou digitálně podepsané. Tento článek vysvětluje funkci ''podepisování doplňků'' a jak funguje. {for not fx40} {warning}Abyste mohli tento bezpečnostní prvek využívat, [[Update Firefox to the latest version | aktualizujte prosím Firefox na nejnovější verzi]].{/warning} {/for} __TOC__ =Co je podepisování doplňků?= Mozilla prověřuje doplňky a "podepisuje" ty, které se řídí bezpečnostními pravidly. Všechny doplňky hostované na serveru [https://addons.mozilla.org/cs/firefox/ addons.mozilla.org] procházejí tímto prověřovacím procesem, aby byly ověřeny a podepsány. Doplňky hostované na jiných serverech se budou muset k tomu, aby byly Mozillou podepsány, řídit stejnými pravidly. {note}'''Vývojáři:''' S pravidly pro podepisování doplňků se můžete seznámit na stránkách [https://developer.mozilla.org/en-US/Add-ons/Distribution Signing and distributing your add-on] a [https://developer.mozilla.org/en-US/Add-ons/AMO/Policy/Reviews Review Policies] na webu Mozilla Developer Network.{/note} Firefox má sice v současné době [[Add-ons that cause stability or security issues are put on a blocklist |blokovací]] systém, je však stále obtížnější sledovat a blokovat rostoucí počet záškodnických doplňků. Nový proces podepisování doplňků po vývojářích požaduje, aby se řídili [https://developer.mozilla.org/en-US/Add-ons/Add-on_guidelines směrnicemi Mozilly pro vývoj doplňků]. Podepisování doplňků ve Firefoxu pomáhá chránit před napadením prohlížeče a [https://cs.wikipedia.org/wiki/Malware malwarem] tak, že jim znesnadňuje instalaci. {for =fx40,=fx41,=fx42} Firefox vás upozorní na doplňky třetích stran, které nejsou Mozillou digitálně podepsané. Momentálně můžete neověřené doplňky i nadále na vlastní nebezpečí instalovat.{/for} Firefox od verze 43 znemožňuje instalaci nepodepsaných doplňků a zakazuje všechny již nainstalované doplňky, které nejsou podepsané. =Jaké typy doplňků musejí být podepsány?= Podepsány musejí být [[Find and install add-ons to add features to Firefox#w_jakae-typy-doplankag-si-mohu-nainstalovat|rozšíření]] (doplňky, které do Firefoxu přidávají nové funkce). Motivy vzhledu, jazykové balíčky a zásuvné moduly podepsány být nemusí. =Kde bych se mohl setkat s nepodepsanými doplňky?= Doplňky instalované skrze [https://addons.mozilla.org/cs/firefox/ oficiální web doplňků pro Firefox] procházejí před svým publikováním bezpečnostní kontrolou. Tyto doplňky jsou ověřené a podepsané. Když instalujete doplněk skrze jiný web, Firefox jej zkontroluje, zda je digitálně podepsán. {for not fx43} {note}Doplňky instalujte pouze od vývojářů, kterým důvěřujete. Neověřené doplňky mohou obsahovat malware nebo mechanizmy, které dokáží pozměnit vaše nastavení a zcizit vaše osobní údaje.{/note} {/for} {for fx43} =Co mohu dělat, když Firefox zakáže nainstalovaný doplněk?= Když je nepodepsaný doplněk zakázán, nebudete jej moci používat a Správce doplňků zobrazí zprávu, že doplněk ''nemohl býl ověřen pro použití v aplikaci Firefox a byl zakázán''. Můžete daný doplněk [[Disable or remove Add-ons#w_jak-odinstalovat-rozaaagaoenag-lui-motiv-vzhledu|odebrat]] z Firefoxu a pak nainstalovat jeho podepsanou verzi z [https://addons.mozilla.org/cs/firefox/ oficiálního webu doplňků pro Firefox], je-li tam k dispozici. Není-li tam k dispozici, kontaktujte jeho vývojáře nebo dodavatele s dotazem, zda může nabídnout aktualizovanou a podepsanou verzi tohoto doplňku. Také ho můžete požádat, aby [https://developer.mozilla.org/en-US/Add-ons/Distribution nechal tento doplněk podepsat]. {for =fx43,=fx44,=fx45,=fx46} ==Potlačení podepisování doplňků (pokročilí uživatelé)== Požadavek na podepsané doplňky je možné dočasně potlačit v [[Configuration Editor for Firefox|editoru předvoleb Firefoxu]] (stránka ''about:config'') změnou předvolby {pref xpinstall.signatures.required} na hodnotu '''false'''. Na změny provedené editorem předvoleb není poskytována podpora, takže toto provádíte na vlastní nebezpečí. Ve Firefoxu 47 bude podepisování povinné, bez možnosti jej potlačit. Podrobnosti naleznete na [https://blog.mozilla.org/addons/2016/01/22/add-on-signing-update/ tomto blogu Mozilly].{/for} {/for}